Медичний науковий центр Університету Нью-Мексико повідомив про кібератаку, яка спричинила збої в роботі систем та порушила надання пацієнтам медичної допомоги й академічну діяльність. Ransomware-атака на UNM Health, як її описує BleepingComputer, також вплинула на хірургічні операції — нагадування про те, наскільки безпосередньо цифрові збої можуть сягати операційної.

Наявні на цей момент деталі обмежені, і ця публікація обмежується лише підтвердженими фактами. Нижче ми розповідаємо про те, що відомо, чому лікарні є такими частими цілями та які практичні кроки пацієнти можуть зробити вже зараз.

Що сталося в UNM Health

Згідно з повідомленням джерела, Медичний науковий центр Університету Нью-Мексико повідомив про кібератаку, яка вивела з ладу системи. Збої порушили надання медичної допомоги та академічну діяльність, а в повідомленні також зазначається, що постраждали хірургічні операції.

У наявній у нас інформації повідомлення не уточнює, до яких даних було отримано доступ, чи було викрадено якісь дані або як зловмисники проникли в систему. Ці питання є типовими на ранніх етапах інциденту, коли організації зосереджені на відновленні систем і розслідуванні. Читачам слід вважати будь-які твердження про масштаб витоку даних непідтвердженими, доки UNM Health або регулятори не заявлять інше.

Що є зрозумілим, то це операційний вплив. Коли клінічні та академічні системи виходять з ладу одночасно, персонал може втратити доступ до розкладів, записів та інструментів зв'язку. Саме тому атака на систему охорони здоров'я — це не лише ІТ-проблема, а й питання безпеки пацієнтів.

Чому лікарні постійно зазнають атак ransomware

Організації охорони здоров'я є привабливими цілями з кількох причин, добре відомих у спільноті з кібербезпеки:

  • Простої є дорогими та небезпечними. Лікарні не можуть легко призупинити надання допомоги, що чинить на них тиск щодо швидкого відновлення систем.
  • Записи є цінними. Медичні файли містять дані про особу, страхову інформацію та історії хвороб, які важко змінити після витоку.
  • Системи є складними. Лікарні використовують суміш клінічних пристроїв, застарілого програмного забезпечення та підключених систем, а академічні медичні центри додають до цього дослідницькі та навчальні мережі.

Масштаб проблеми добре задокументований. Наше попереднє висвітлення витоків даних у сфері охорони здоров'я через ransomware, які торкнулися понад 100 мільйонів пацієнтів у 2023 році показує, що це стійка тенденція, а не одноразовий випадок. Інцидент з UNM вписується в цю ширшу картину.

Як пацієнти можуть захистити свої медичні записи

Ви не можете виправити мережу лікарні, але можете зменшити шкоду, якщо ваші дані виявляться задіяними. Навіть до того, як UNM Health підтвердить будь-який витік даних, ці кроки є недорогими та розумними:

  1. Стежте за офіційними повідомленнями. Якщо ваші дані постраждали, організації зазвичай повідомляють пацієнтів безпосередньо. Покладайтеся на власний вебсайт UNM Health та надіслані листи, а не на публікації в соціальних мережах.
  2. Переглядайте пояснення виплат. Перевіряйте виписки страховика щодо послуг, яких ви не отримували. Зловживання медичною ідентичністю часто проявляється саме там.
  3. Відстежуйте свої фінансові рахунки. Шукайте незнайомі списання або нові рахунки та розгляньте можливість перевірки кредитної історії або заморожування, якщо вас повідомлять про витік.
  4. Захистіть свій портал пацієнта. Використовуйте унікальний надійний пароль і вмикайте багатофакторну автентифікацію, де вона пропонується.
  5. Зберігайте власні записи. Занотовуйте свої майбутні прийоми та процедури й підтверджуйте перенесені через номер, який ви вже знаєте як легітимний.

Розпізнавання фішингу та вимагання після витоку в охороні здоров'я

Такі інциденти часто створюють можливості для шахраїв, незалежно від того, чи пов'язані вони з початковими зловмисниками. Люди, які знають, що лікарня зазнала атаки, частіше реагують на повідомлення, які її згадують.

Будьте обережні з:

  • Неочікуваними дзвінками, текстами або електронними листами, які нібито надходять від лікарні, вашого страховика чи розрахункового відділу, особливо якщо вони просять оплату, паролі або номери соціального страхування.
  • Посиланнями "перевірте, чи ви постраждали", які надходять без запиту. Натомість самостійно зайдіть на офіційний сайт організації.
  • Повідомленнями про вимагання, які стверджують, що мають ваші медичні дані, і вимагають оплати. Не платіть і не відповідайте. Повідомте про них постачальнику медичних послуг і відповідним органам та збережіть копію повідомлення.
  • Терміновими запитами на перенесення. Якщо хтось зв'язується з вами щодо скасованої операції чи прийому, покладіть слухавку та зателефонуйте до клініки за номером з її офіційного сайту або ваших документів.

Корисне правило: якщо повідомлення створює відчуття терміновості та вимагає грошей або облікових даних, сповільніться та перевірте через окремий канал.

Що це означає для вас

Якщо ви є пацієнтом UNM Health, очікуйте можливих затримок і перенесень та підтверджуйте будь-які зміни безпосередньо у вашій медичній команді. Немає потреби панікувати, але розумно почати легкий моніторинг ваших рахунків і ставитися до неочікуваних контактів із підозрою.

Якщо ви не є пацієнтом, урок все одно застосовний. Будь-який постачальник медичних послуг, яким ви користуєтеся, може зіткнутися з подібним інцидентом, тому хороші звички (унікальні паролі, багатофакторна автентифікація, обережне поводження з небажаними повідомленнями) дають результат ще до того, як щось піде не так.

Ключові висновки

Ransomware-атака на UNM Health показує, наскільки швидко кіберінцидент може перервати хірургічні операції, медичну допомогу та академічну роботу. Деталі ще з'ясовуються, тому покладайтеся на офіційні оновлення від UNM Health.

Тим часом перегляньте власну вразливість: відстежуйте свої страхові та фінансові рахунки, захистіть свій портал пацієнта та ставтеся до будь-якого неочікуваного повідомлення про інцидент як до підозрілого, доки не перевірите його самостійно. Для ширшого контексту про те, наскільки поширені ці атаки, читайте наше висвітлення витоків даних у сфері охорони здоров'я через ransomware, що торкнулися 100 мільйонів пацієнтів.